随着安大略省和不列颠哥伦比亚省探索数字身份识别，一个熟悉的问题正变得日益紧迫：当钱包里的卡片转移到智能手机上时，会发生什么？便利性显而易见。加拿大居民可能面临的数字身份证隐私风险却更难察觉，在采用成为常态之前，这些风险值得仔细审视。
本文借鉴了The White Hatter的一份报告，该报告提出了关于隐私、网络安全、监控、身份盗窃和个人自由的问题。源材料提出的是问题，而非提供完整的技术规范，因此我们关注的是值得提出和核查的问题，而非关于任何省级系统将如何运作的断言。
安大略省和不列颠哥伦比亚省的提议
据来源称，两个省都在探索数字身份识别，让居民可以在智能手机上携带身份证。核心问题在于，省政府可以用存储在设备上的凭证来取代实体身份证，或至少与之并存。
来源没有详细说明技术设计、推出日期，或凭证是否为可选。这些空白很重要。用于少数服务的自愿凭证与成为在商店、网上或政府柜台证明身份默认方式的凭证，具有不同的风险特征。
数字身份证在何处产生隐私和安全风险
来源指出了几个类别的担忧。以下是它们在实践中的常见表现。
监控。 实体卡出示后即收起。数字凭证则可能——取决于其设计——在每次使用时生成记录。如果这些记录被日志化、关联或保留，它们可能构建出你何时何地验证身份的图景。良好的设计会限制这一点。糟糕的设计则会招致这一点。
身份盗窃。 将凭证转移到手机上改变了攻击面。丢失钱包只影响一个人。应用程序、后端系统或手机账户恢复流程中的弱点可能同时影响许多人。手机被盗、恶意软件和社交工程都与你的身份相关，而不仅仅是你的联系人和照片。
集中化。 任何集中身份数据的系统都会成为有吸引力的目标。数字身份证是依赖中央数据库还是主要将凭证保存在设备上，是最重要的设计选择之一，公众应当期望对此得到明确答案。
个人自由与可及性。 来源还指出了关于个人自由的更广泛问题。如果没有实体选项，没有较新智能手机、可靠服务或对应用程序不熟悉的人可能会被排除在外。任何取代实体身份证的计划都应解释这些居民将如何仍然证明自己的身份。
与年龄验证绑定的数字身份证的教训
数字身份证通常与其他目标一起被推销，年龄验证是常见的一个。这种配对可以将身份证系统的用途扩展到远超其最初目的的范围。
最近的一个案例是印度的卡纳塔克邦，一项政策草案将要求学生在注册社交媒体时使用其Aadhaar身份凭证。我们在卡纳塔克邦的Aadhaar社交媒体计划引发监控担忧中报道了该提案。它以年龄验证措施为框架，却引发了关于将政府身份与在线活动关联的担忧。
加拿大的情况有所不同，来源并未表示安大略省或不列颠哥伦比亚省计划采取类似措施。教训更为具体：一旦存在可信的政府凭证，要求将其用于更多地方、更多检查的压力就可能增加。居民有理由尽早追问边界在哪里，以及是否由法律——而不仅仅是政策——来执行这些边界。
这对你意味着什么
来源中没有任何内容表明你今天必须采取行动。安大略省和不列颠哥伦比亚省的数字身份证仍在探索中，细节仍可能变化。但你可以做好准备。
- 保留你的实体身份证。 如果数字选项推出，在你对其运作方式满意之前，将其视为补充。
- 先保护你的手机。 当手机承载你的身份时，强密码、最新软件和谨慎的账户恢复设置更加重要。
- 注意被要求提供什么。 如果商家要求扫描你的身份证，询问他们需要你的完整记录还是只需一个简单的“是”或“否”，例如年龄证明。
- 关注公众咨询。 此类省级项目通常涉及公众意见、隐私审查和立法。这些正是设计选择被塑造的时刻。
采用数字身份证前应问的问题
一份简短的清单可以帮助你评判任何省级数字身份证，无论它何时到来：
- 它存储什么数据，存储在哪里？ 在你的设备上、政府服务器上，还是两者都有？
- 我使用时什么会被共享？ 验证方只看到它需要的信息，还是卡片上的所有内容？
- 使用是否被记录？ 如果是，谁能看到日志，保留多长时间？
- 它真的是可选的么？ 实体身份证是否在所有地方仍然被接受？
- 如果我的手机丢失、被盗或受损会怎样？ 凭证能以多快的速度被撤销和恢复？
- 谁可以要求使用它？ 对私营公司和在线平台是否有法律限制？
- 是否已发布独立的隐私审查？
要点
关于加拿大面临的数字身份证隐私风险的辩论，实质上是关于设计和限制的辩论。一个构建良好的系统可以减少过度共享。一个治理不善的系统则可能使跟踪和数据泄露更加容易。
- 在注册之前，询问省级数字身份证存储和共享什么。
- 在细节未定期间，保留实体身份证作为备用。
- 随着提案的发展，关注安大略省和不列颠哥伦比亚省如何处理年龄验证和身份证规则。
- 阅读我们关于Aadhaar监控的报道中的卡纳塔克邦案例，作为与身份证关联的系统如何引发监控担忧的示例。
便利与隐私并非对立，但前提是人们尽早提出正确的问题。
